谷歌Project Zero发布Win10高严重权限提升漏洞的概念验证代码
时间：2020-12-25 09:19:56来源：Win10专业版官网点击量：N次
12月25日消息 外媒 MSPoweruser 报道，谷歌的 Project Zero 团队发布了 Windows 10 中一个高严重度的权限提升漏洞的概念验证代码。
该漏洞涉及 splwow64.exe Windows 进程，谷歌发现一个恶意进程可以向 splwow64.exe 发送本地过程调用(LPC)消息，攻击者可以通过该消息向 splwow64 的内存空间中的任意地址写入一个任意值。
事实上，微软在今年 6 月份已经修补了这个缺陷，但谷歌表示微软的补丁是不完整的。微软显然已经将指针改为偏移值，这意味着仍然可以利用偏移值进行攻击。
谷歌在今年 9 月 24 日向微软披露了这个问题，在错过了 11 月的周二补丁后，微软没有在 90 天内打上补丁，导致了谷歌向外界进行披露。
关于该漏洞的细节可以在谷歌 Project Zero 博客上找到。微软目前计划在 2021 年 1 月 12 日修补该漏洞。
相关文章
- 苹果iOS 14.5 beta 6测试版：Siri将不再默认为女性语音
- Win10 Edge“自动填充密码”功能将支持Windows Hello 验证
- Opera宣布macOS新版浏览器可在 M1 芯片上原生运行
- 谷歌宣布Google Maps的指南针功能将回归
- 苹果发布iOS 14.5 beta 6测试版更新附新功能
- 微软开始在Xbox游戏机上测试Win10 Edge浏览器的新版本
- iOS/Android Cortana应用已停用 今后将会转向生产力
- Linux 5.13更新：将允许在较新的Surface设备上支持键盘和触摸板
- 微信3.0.0 Mac正式版发布：开放朋友圈了
- Google Chrome v89.0.4389.114 官方正式版发布
系统热搜
软件资讯 - 推荐
Win10下载排行
1 iOS/iPadOS14 iCloud钥匙串功能：可验证密 2 微软Lumia 950/950 XL上安装Ubuntu Linux 3 Chrome出现STATUS_ACCESS_VIOLATION错误 4 谷歌浏览器新版本Chrome 85发布 5 经典解压缩工具WinRAR 曝高危漏洞，恶意程 6 黑客已经开始利用WinRAR等压缩管理器漏洞 7 微信 for Windows 3.0.0 内测版发布 8 Canonical发布 Ubuntu-WSL，和win10更好的 9 Microsoft Edge浏览器新的DevTools功能将 10 Linux 5.13更新：将允许在较新的Surface设最新Win10专业版下载
1 Win10 2009正式版_ISO镜像_Win10纯净版32 2 Win10 2009正式版_ISO镜像_Win10纯净版64 3 微软官方Win10 2009正式版_Win10 32位iso 4 微软官方Win10 2009正式版_Win10 64位iso 5 Win10专业版下载_Win10版本大全(1511-200 6 Win10专业版64位_ISO镜像_电脑操作系统下 7 微软镜像Win10 2004 MSDN ISO下载_2020年 8 Win10 21H2原版ISO镜像下载_Win10专业版I 9 Win10原版专业版镜像下载_Win10专业版ISO 10 Win10专业版系统下载_Win10专业版21H2个
Win10专业版官网，国内顶级win10专业版官方网站。
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有